په یوه کوچني دفتر کې د VPN چلولو ریښتینی لګښت څومره دی
د ګېټوې بیه یوازې د یوې خدمت یوه کرښه ده، چې ثبت، وتل، تازه کول او بیا رغونه هم غواړي۔ له پیرود مخکې د هر کار بیه وټاکئ او مسؤل کس وټاکئ۔
یو کوچنی دفتر ګېټوې اخلي، نښلوي یې او VPN پای ته رسېدلی ګڼي۔ د وسیلې بیه د ژمنې ترټولو کوچنۍ برخه وه۔ هغه څه چې هر ورځ واقعاً روان دي یوه زنځیر ده: هویت ثبتېږي، اعتبارنامه وړاندې کېږي، تونل خبرې اترې کېږي، پالیسي پرېکړه کوي چې تونل چېرته رسېدلی شي، او یو څه ثبتوي چې څه وشول۔ په دې زنځیر کې هرې کړۍ خپل مالک او تکراري مسؤلیت لري، او د پیرود پرېکړه یوازې هغه وخت ارزانه ښکاري چې له پنځو یوې کړۍ بیه وټاکئ۔
د VPN غونډه واقعاً له څه څخه جوړه ده
له دې مخکې چې څه کوډ شي، یو څوک باید اعتبارنامه چمتو کړي او وسیلې ته یې ورسوي۔ د نښلولو پر مهال کلاینټ او ګېټوې پر کیليو سلا کوي، ګېټوې پته ټاکي، او د لارې یا ووېشل شوي تونل پالیسي پرېکړه کوي چې غونډه کومو منزلونو ته رسېدلی شي۔ بیا لوګ غونډه ثبتوي، او لغوه کول باید وکولای شي هغه مخکې له وخته پای ته ورسوي۔
له دې ګامونو هر یو په خپله طریقه ناکامېږي، او هر یو ته هغه کس ته اړتیا ده چې سمولی یې شي۔ هغه ګېټوې چې تونلونه په بشپړه توګه خبرې کوي، هغه هم د ملاتړ ټکټونه جوړوي کله چې سند پای ته رسېږي یا وتونکی کارکوونکی فعال پروفایل ساتي۔ میکانېزم هماغه څه دی چې تاسو ته وایي کار چېرته دی، او کار هماغه څه دی چې تاسو یې واقعاً پیرئ۔
همدا زنځیر شته که تونل په وسیله، ستاسو په خپله کوربه شوې مجازي ماشین یا د عرضه کوونکي په پای نقطه کې پای ته ورسیږي۔ هغه څه چې بدلېږي دا دي چې هرې کړۍ څوک لري او آیا تاسو د هغې لپاره په سرمایه، په ساعتونو یا په اندازه شوې بل کې پیسې ورکوئ۔
تکراری لګښت له کومه راځي
زیربنا ښکاره برخه ده: ملاتړ شوی سافټویر او تازه کولو لار، بریښنا، د دفتر د لاسرسي کرښه، او هر هغه عامه پای نقطه ترتیبول چې ډیزاین ورته اړتیا لري۔ ستاسو خپله کوربه شوې مجازي ماشین یوازې د سافټویر جواز نه، بلکې کوربه توب او شاوخوا شبکه خدمتونه هم زیاتوي۔
اندازه شوې خدمتونه همدا خدمت په څو د بل وړ واحدونو وېشي۔ د AWS Client VPN کتنه د پای نقطې تړاو ساعتونه او د نښلونې ساعتونه د جلا واحدونو په توګه بیانوي، په داسې حال کې چې د معلوماتو لېږد او تړاو لرونکي خدمتونه جلا بل کېږي۔ همدا جوړښت د تمه شوي کارونې ماډل کولو لامل دی، نه د کاپي کېدونکي نرخ، او د بل هر عرضه کوونکي د فیس اخیستنې په اړه هیڅ نه وایي۔
د اټکل جوړولو پر مهال اوسني سیمه ییز قیمتونه او خپلې شمېرې وکاروئ۔ یو ځلي ترتیب له تکراري لګښتونو جلا وساتئ، او هغه لګښتونه چې مخکې له مخکې په بودیجه کې بل چېرته شته، د نویو په توګه د وړاندې کولو پرځای په نښه کړئ۔
ولې کلاینټ سافټویر جلا ماده ده
هر ملاتړ شوی کلاینټ پلیټفارم یوه ملاتړ سطحه ده۔ هغه ګېټوې چې کلاینټ بدلول اړ باسي، یا د زوړ عملیاتي سیسټم ژوندي ساتلو غوښتنه کوي، کولای شي د یو تازه کولو په دوره کې د هارډویر سپما وخوري۔ د پروفایل سپارل، د سند نصبول او د دوهم فاکتور ثبتول ټول د چا وخت نیسي، او هغه وخت له هر نوي استخدام سره تکرارېږي۔ د کلاینټ کیسه وړیا ده تر دې پرېکړې مخکې هغه په خپل کلني کارکوونکو بدلون کې ضرب کړئ۔
هغه اندازه وشمېرئ چې جواز یې واقعاً کاروي۔ د محصول له مخې کېدای شي نومول شوي کاروونکي، وسیلې، یوځل ګډې غونډې یا فعاله ځانګړتیا وي، او دا یو له بله بدلېدونکي نه دي۔ د معلومات پاڼې زوړ «پنځوس کاروونکو ته ملاتړ کوي» ادعا ستاسو د فعالولو هر تصدیق ماډل لپاره اوسنی حق نه ګرځي۔
مهمې وسیلې او ساعتونه هم ولیکئ۔ پنځه ناڅاپي مدیران او د قراردادیانو څرخېدونکې ډله کولای شي ورته لوړ نښلون شمېر او په بشپړه توګه بېل ملاتړ بارونه رامنځته کړي۔
سالمونې یو میکانېزم دی، نه ستړی کوونکی کار
سندونه پای ته رسېږي، اعتبارنامې څرخېږي، سافټویر ملاتړ شوي تازه کول غواړي، او تنظیمات هغه بیک اپ غواړي چې لږ تر لږه یو ځل بیا رغول شوی وي۔ له دې هیڅ یو اختیاري نه دی، او ټول د پیرود امر پرځای په تقویم کې راځي۔ میکانېزم ښکلی نه دی: د نوي کولو یادونه، د بیا رغونې ازموینه، د تازه کولو کړکۍ۔ له دې یو هم پرېږدئ، نو ناکامي د کاري ورځې په جریان کې راځي، په داسې حال کې چې یو کاروونکی انتظار کوي۔
لرې کول هم په همدې لیست کې دي۔ که لومړني ډیزاین د افرادو هویتونه پرېښودل، نو د یو کس وتل په هر پاتې لپ ټاپ کې د شریکې اعتبارنامې بدلولو بدلېږي، چې د هغه ثبت په پرتله ډېر لوی کار دی چې مخه یې نیول شوې وه۔
کارول شوې تجهیزات د نوي هارډویر په څېر همدا څیړنه ترلاسه کوي: ملاتړ شوی سافټویر، د لاسرسي وړ تازه کول، د لېږد وړ حق چېرته چې محصول یې غواړي، او د بیا رغونې هغه بهیر چې تاسو واقعاً ازمویلی دی۔ ټیټ د لیلام بیه له دې حقایقو هیڅ یو نه ثابتوي۔
له ژمنې مخکې د بندېدو ماډل جوړ کړئ
وپوښتئ چې د ګېټوې تازه کولو، د دفتر د کرښې بندېدو یا د مدیر اعتبارنامې له لاسه ورکولو پر مهال څه پېږي۔ که د بیا رغونې هر مسیر له هماغه VPN تېر شي چې همدا اوس ناکام شو، ډیزاین لا هم ټینګ نه دی، هر څومره چې لګښت ولري۔ له تصویب مخکې تصویب شوې خپلواکه مدیریت لار زیاته کړئ۔ هغه لار هم تکراری لګښت دی، او یوازینۍ ماده ده چې تر لومړني بندېدو پورې هیڅا بودیجه کې نه ږدي۔
زیاتوالی یوازې هغه وخت د پیسو ارزښت لري چې ستاسو لپاره مهم ناکامي ساحه لرې کړي۔ په یو فزیکي کوربه دوه مجازي ګېټوې یو بندېدل دي، او په یوه کرښه دوه تونلونه یوه کرښه ده۔
| Job | What it covers | Who owns it |
|---|---|---|
| Enrollment | Identity, device, profile, second factor | Named administrator |
| Session | Tunnel, address assignment, policy | Gateway operator |
| Updates | Supported software, certificate renewal | Named administrator |
| Recovery | Backup restore, break-glass access | Whoever is on call |
د هر قطار ترڅنګ نوم او د هغو کارونو ترڅنګ چې لا یې نه کوئ د ساعتونو اټکل ولیکئ۔ بیا هغه ترټولو کوچنی ملاتړ شوی ترتیب وټاکئ چې د لاسرسي اړتیا پوره کوي، او اټکل هلته وساتئ چې بل کس یې ومومي۔